РелизВерсия 4.14.8
Wazuh 4.14.8: исправлена остановка генерации предупреждений
Wazuh 4.14.8 исправляет остановку генерации предупреждений при заполнении очереди активных ответов и усиливает проверки API.
Что изменилось
Устранена взаимная блокировка
wazuh-analysisd, прекращавшая создание предупреждений при заполненной очереди Active Response.После перестроения хранилища ключей соединение AES не должно переключаться на Blowfish.
Усилены проверки путей правил, декодеров и списков CDB, а также принимаемых команд обновления агента.
Ограничение попыток входа API применяется и при параллельных запросах; запрещён пустой пароль при обновлении пользователя.
Токены
run_asотзываются после выхода или удаления роли.Исправлены значения с пробелами в настройках AWS S3 и отдельные события контроля файлов и SSH на macOS.
Что учесть
Администраторам важно проверить, что предупреждения продолжают поступать при работе активных ответов. Доступность страницы управления сама по себе не показывает работу анализа событий.
После обновления проверьте поток предупреждений, тестовый активный ответ и отзыв API-доступа. Для интеграции AWS отдельно проверьте параметры, содержащие пробелы.